Apache, запись в лог подозрительных запросов

Fail2ban

file2ban

file2ban
file

Попробуй еще...

Скрипт парсинга самому не проблема написать, просто хотелось бы средствами апач или в модулях где-нибудь, например стоит mod_security

tail -f /var/log/httpd/access_log | \
grep "408 ... etc" | \
awk '{print $1}' | \
while read ip ; do echo $ip \
;ipset add 408chain $ip timeout 9999 ; \
done

Надо только поставить ipset. Можно и fail2ban'ом, можно перманентно таким образом отправлять в IPTables.

Наверное, с помощью mod_log_config, его директивы CustomLog и формата вида ″%408a″ можно получить лог файл, содержащий только ip-адреса. Но, как сделать, чтобы apach вызывал iptables для добавления правила я вобще не представляю.